c - 从 Windows 内核模式驱动程序确定文件所有者

Question

在使用 KMDF 的内核模式驱动程序中的 Windows 中使用 C，如何确定文件的所有者？

我上下搜索但找不到任何提示。只有 C++，当然还有 Csharp。

Answer 1

打开文件句柄后，您可以使用内核模式 ZwQuerySecurityObject获取所有者信息(和完整的 DACL)。